GoogleはGemini 3.5 Flash Cyberを発表しました。これは、主流のFlashモデルよりも高速かつ効率的にソフトウェアの脆弱性を検出・検証・修正できるよう、ファインチューニングされた軽量なサイバーセキュリティモデルです。
今回の発表は、Googleが長年進めてきた自動脆弱性発見への投資を拡大するもので、同社のAIコードセキュリティエージェントであるCodeMenderなどのツールを土台としています。
この取り組みは、業界が直面している喫緊の課題に対応するものです。AIエージェントによる脆弱性発見能力が向上するにつれ、防御側が修正するよりも早く攻撃者側が脆弱性を見つけてしまう可能性があるためです。
3.5 Flash CyberはGeminiのFlashアーキテクチャをベースに構築されています。これは性能とコストのバランスの良さから選ばれました。
巨大な言語モデルへの1回あたり高コストな呼び出しに頼るのではなく、CodeMenderはタスクごとに3.5 Flash Cyberを複数回呼び出します。これにより、サブエージェントがより多くのコードパスを解析したうえで、高品質な脆弱性レポートを1本にまとめ上げることができます。
このアーキテクチャにより、同モデルは実行パスの多い大規模なコードベースのスキャンに適しており、頻繁なスキャンやコミットパイプライン、時間的制約の厳しいリリースプロセスにも組み込めるほど低コストです。
Googleは3.5 Flash Cyberを複数のベンチマークで評価しました。
Googleによると、性能の劣るモデルは同じ発見内容を何度も繰り返す傾向がある一方、より強力なモデルは固有の問題をより幅広く捉えることができ、呼び出し回数を増やすほど性能も向上し続けたとしています。
ベンチマークにとどまらず、3.5 Flash Cyberはすでに、Chrome、Android、Cloud、Ads、YouTubeを含むGoogle社内のコードベース全体で、CodeMenderの中核として稼働しています。
注目すべき事例として、GoogleのCloud Vulnerability Researchチームは同モデルを使い、わずか2時間で公開APIにおけるリモートコード実行の脆弱性と、機密性の高い本番サービスにおけるメモリ破損の欠陥を発見しました。
その後、同モデルはASLRやW^Xといった標準的な緩和策を回避する、成功率100%のRCEエクスプロイトを生成しました。WizやCloud CISO Security Engineeringの初期テスターは、主流の3.5 Flashと比較して能力が大幅に向上していることを確認しています。
AIによる脆弱性発見が持つデュアルユース(軍民両用)のリスクを踏まえ、Googleは3.5 Flash Cyberの展開を慎重に進めています。まずはCodeMenderを通じて政府機関や信頼できるパートナーに限定した限定アクセス版のパイロットとして提供を開始し、時間をかけて段階的に拡大していく方針です。
これとは別に、CodeMenderの中核機能はGemini Enterprise Agent Platformを通じてより広く展開されつつあり、一般顧客も一般提供されているGeminiモデル上で関連する脆弱性検出ツールを利用できるようになります。
Googleは、OSV.devが持つ70万件を超えるオープンソース脆弱性記録と、10年以上にわたるOSS-Fuzzの実績といった自社のセキュリティデータ基盤のおかげで、合成データではなく実際のセキュリティワークフローに基づいてこのモデルを訓練できたとしています。これにより、同モデルは業界標準ツールを操作し、数時間に及ぶ解析を自律的にこなせるようになったといいます。
ANY.RUNでSOCの調査の死角を減らし、脅威を早期に封じ込めることで、対応コストと業務への支障を削減しましょう。
翻訳元: https://cyberpress.org/google-launches-gemini-3-5-flash-cyber/